Standartlar kâğıtla değil sahada kazanılır. SMB Teknoloji, işletmenizi seçtiğiniz standardın belgelendirme denetimine hazırlar: eksikleri çıkarır, dokümanları yazar, teknik kontrolleri kurar ve denetim gününe kadar yanınızda olur.
Belgeyi biz vermeyiz. Belgeyi bağımsız ve akredite bir belgelendirme kuruluşu verir; kuruluşu siz seçersiniz. Danışmanlık yapan firmanın aynı işletmeye belge vermemesi tarafsızlık kuralıdır ve sizin güvenceniz.
Hangi standartlar
- ISO/IEC 27001 bilgi güvenliği yönetim sistemi ve ISO/IEC 27701 kişisel veri yönetimi
- KVKK teknik ve idari tedbirleri; hukuki metinler avukatınızla birlikte, teknik altyapı bizden
- IEC 62443 endüstriyel otomasyon ve kontrol sistemlerinin siber güvenliği
- CE işareti için teknik dosya: Makine Direktifi 2006/42/AT, ISO 12100 risk değerlendirmesi, ISO 13849-1 ve IEC 62061 güvenlik fonksiyonları, IEC 60204-1 elektrik donanımı
- ISO 50001 enerji yönetimi; ölçüm ve izleme altyapısıyla birlikte
- ISO 9001 kalite yönetimi, ISO 22301 iş sürekliliği, ISO/IEC 20000-1 BT hizmet yönetimi
- ISO/IEC 42001 yapay zekâ yönetim sistemi
Nasıl ilerleriz
- Boşluk analizi: Standardın her maddesi mevcut durumla karşılaştırılır; eksikler önceliklendirilmiş bir listeye dönüşür.
- Kapsam ve risk değerlendirmesi: Hangi süreç, lokasyon ve sistemlerin kapsamda olacağı belirlenir; varlık envanteri ve risk tablosu hazırlanır.
- Dokümantasyon: Politikalar, prosedürler, talimatlar, formlar ve kayıt sistemi işletmenizin gerçek işleyişine göre yazılır; hazır şablon doldurulmaz.
- Teknik kontroller: Güvenlik duvarı kuralları, yedekleme ve geri dönüş testi, erişim yönetimi, kayıt toplama, ağ ayrımı, makine güvenlik devreleri ve enerji ölçüm noktaları kurulur.
- Eğitim ve farkındalık: Çalışanlara ve yöneticilere rolüne göre eğitim verilir ve kayıt altına alınır.
- İç tetkik ve yönetimin gözden geçirmesi: Denetimin provası yapılır, bulgular kapatılır.
- Denetime eşlik: Belgelendirme kuruluşunun denetiminde teknik sorular birlikte cevaplanır.
- Sürdürme: Belge sonrası gözetim denetimlerine hazırlık ve kayıtların güncel tutulması.
Neden bir BT ve otomasyon firması?
Bilgi güvenliği, OT güvenliği ve CE standartlarında denetçi yalnızca dokümana değil sahaya bakar: güvenlik duvarı gerçekten öyle mi yapılandırılmış, yedek geri dönüyor mu, acil stop devresi doğru kategoride mi? Dokümanı yazan ekiple sistemi kuran ekibin aynı olması, yazılanla yapılan arasındaki farkı ortadan kaldırır.
Sıkça Sorulanlar
Belgeyi siz mi veriyorsunuz?
Hayır. Belgeyi bağımsız, akredite belgelendirme kuruluşu verir. Biz işletmenizi denetime hazırlar, dokümanları ve teknik kontrolleri yürütürüz.
Samsun'de ISO 27001 hazırlığı ne kadar sürer?
Kapsama ve mevcut duruma bağlıdır. Boşluk analizinden sonra aşamaları ve tarihleri gösteren yazılı bir takvim verilir.
Hazır doküman şablonu mu veriyorsunuz?
Hayır. Politika ve prosedürler işletmenizin gerçek süreçlerine göre yazılır; denetçi şablonla uygulama arasındaki farkı ilk bakışta görür.
İlgili standartlar ve çerçeveler
- ISO/IEC 27001
- ISO/IEC 27701
- KVKK
- IEC 62443
- ISO 12100
- ISO 13849-1
- ISO 50001
- ISO 9001
- ISO 22301
- ISO/IEC 20000-1
- ISO/IEC 42001
Belgeyi bağımsız, akredite belgelendirme kuruluşu verir. SMB Teknoloji işletmenizi bu standartların denetimine hazırlar.